DV証明書/OV証明書/EV証明書の確認方法

1. はじめに

違いについては以下のサイトがよくまとまっています。That's allと言いたいところですが、簡単にこの記事で確認方法についてまとめてみたいと思います。
https://www.geotrust.co.jp/ssl_guideline/compare/ovdv.html

2. ドメイン認証証明書(DV証明書）

• DV=Domain Validation
• 個人でも簡単に取得できてしまう。
• ドメイン名を所有していれば、機械的な発行処理によって、誰でもSSLサーバ証明書の取得が可能であるため、基本的に暗号化通信のみが必要とされるウェブサイトに使うべき。逆に、DV証明書が使われているということは、暗号化通信のみが保証されていると考え、その実在性については（非常に著名なサイトや既知のサイトを除き）まずはいったん疑ってかかるべき。こういうサイトでクレジットカードとか機密情報は原則利用するべきではない。
• 以下はqiitaのサイトでのFirefoxでの表示例。見た目だけでは、OV証明書と区別がつかない。
  
• 組織情報や部門情報がなく、CNしか表示されていない（こうした情報があるなら、OV証明書のはず）。
  
• Subject FieldにCN(Common Name)情報しかない。
• SAN (Subject Alternative Name) 拡張領域。
  

3. 企業認証証明書(OV証明書）

• OV=Organization Validation
• 証明書発行時に企業・組織の実在性が何らかの形で確認されている。よって、DV証明書と違って、実在性に関する信頼性がある。
• 以下はYahoo! JapanのサイトでのFirefoxでの表示例。見た目だけでは、DV証明書と区別がつかない。
  
• 組織情報/部門情報が表記されている（どちらかしか表記がない場合もある）
  
• Subject FieldにCN(Common Name)以外のWebサイトの運営者に関する情報がある。
  
• SAN (Subject Alternative Name) 拡張領域。
  

4.EV証明書

• EV=Extended Validation
• ワイルドカードは使えない
• 以下は冒頭で紹介したGeoTrustの紹介ページ。緑のアドレスバーにサイト運営会社名を表示されている。ここが決定的にDV証明書やOV証明書とは異なるところ。
  
• 組織情報/部門情報が表記されている。
• Subject FieldにCN以外の情報がある。
• SAN (Subject Alternative Name) 拡張領域。